klever-go: SFT add-quantity `int64` overflow bypasses a finite per-nonce MaxSupply

Summary On the SFT add-quantity path the only supply bound is SFTAddCirculation, which does meta.Circulation += amount with no overflow guard, then checks if meta.Circulation meta.MaxSupply && meta.MaxSupply != 0. If amount overflows int64 and wraps negative, negative MaxSupply is false, the cap...

GHSA-MRPP-V6PG-P54X klever-go: SFT add-quantity `int64` overflow bypasses a finite per-nonce MaxSupply

Summary On the SFT add-quantity path the only supply bound is SFTAddCirculation, which does meta.Circulation += amount with no overflow guard, then checks if meta.Circulation meta.MaxSupply && meta.MaxSupply != 0. If amount overflows int64 and wraps negative, negative MaxSupply is false, the cap...

CVE-2026-55855 MariaDB Connector/Node.js: Possible SQL injection in Buffer parameter escaping under big5/gbk/sjis/cp932/gb18030 client charsets

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. Prior to 3.2.4, 3.3.3, 3.4.6, and 3.5.3, MariaDB Connector/Node.js permits SQL injection when attacker-controlled Buffer parameters are escaped client-side under the big5, gbk, sjis,...

EUVD-2026-68011

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. Prior to 3.2.4, 3.3.3, 3.4.6, and 3.5.3, MariaDB Connector/Node.js permits SQL injection when attacker-controlled Buffer parameters are escaped client-side under the big5, gbk, sjis,...

CVE-2026-55855

MariaDB Connector/Node.js is vulnerable to SQL injection when attacker-controlled Buffer parameters are escaped client-side under the big5, gbk, sjis, cp932, or gb18030 character sets. The root cause is in PacketOutputStream.writeBufferEscape (lib/io/packet-output-stream.js), which escaped bytes ...

CVE-2026-55855 MariaDB Connector/Node.js: Possible SQL injection in Buffer parameter escaping under big5/gbk/sjis/cp932/gb18030 client charsets

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. Prior to 3.2.4, 3.3.3, 3.4.6, and 3.5.3, MariaDB Connector/Node.js permits SQL injection when attacker-controlled Buffer parameters are escaped client-side under the big5, gbk, sjis,...

CVE-2023-6634

Script di Exploit per CVE-2023-6634 Descrizione Questo repository contiene uno script Python progettato per sfruttare la vulnerabilità CVE-2023-6634 trovata nel plugin LearnPress per WordPress, versioni fino alla 4.2.5.7 inclusa. La vulnerabilità permette l'esecuzione remota di codice RCE a causa...

GadgetToJScript

Descrizione Uno strumento per generare gadget serializzati .NET in grado di innescare il caricamento/esecuzione di assembly .NET quando vengono deserializzati tramite BinaryFormatter da script JS/VBS/VBA. Il gadget attuale innesca una chiamata a Activator.CreateInstance quando viene deserializzat...

CollaRE

CollaRE v1.4 Introduzione CollaRE è uno strumento per il reverse engineering collaborativo che consente ai team che devono usare più di un tool durante un progetto di collaborare senza la necessità di condividere i file in una posizione separata. Include anche una gestione utenti molto semplice e...

Wagtail-CMS-XSS

Wagtail-6.4.1-CMS-XSS CVE-2025-45388 Wagtail CMS 6.4.1 Stored XSS PoC della vulnerabilità Stored XSS nel CMS Panoramica Questo repository dimostra una vulnerabilità Stored XSS trovata nella piattaforma CMS Wagtail 6.4.1. Uno script JavaScript dannoso viene incorporato in un file PDF e ogni volta...

whoc

whoc A container image that extracts the underlying container runtime and sends it to a remote server. Poke at the underlying container runtime of your favorite CSP container platform! WhoC at Defcon 29 Cloud Village Azurescape - whoc-powered research, the first cross-account container takeover i...

PetitPotato

PetitPotato Escalation locale dei privilegi tramite PetitPotam abuso dei privilegi di impersonificazione. Description PetitPotam utilizza MS-EFSR Encrypting File System Remote, un protocollo usato per eseguire operazioni di manutenzione e gestione su dati crittografati memorizzati in remoto e a c...

CVE-2026-9256-Poc

nginx ngxhttprewritemodule हीप बफर ओवरफ्लो विवरण nginx Plus और nginx Open Source ngxhttprewritemodule में एक हीप बफर ओवरफ्लो भेद्यता है। जब कोई rewrite निर्देश एक ऐसे regex का उपयोग करता है जिसमें कई अतिव्यापी PCRE कैप्चर समूह हों उदा. ^/.$ और एक प्रतिस्थापन जो कई कैप्चर को संदर्भित करता है उदा...

awsScrape

AWSScrape AWSScrape è uno strumento progettato per estrarre certificati SSL da tutti gli intervalli IP AWS, cercando parole chiave specifiche nei campi Common Name CN, Organization O e Organizational Unit OU dei certificati. Installazione 1. Clona questo repository: root@kitploit: git clone...

Sandboxie

Sandboxie Plus / Classic EN | 中文 Requisiti di sistema --- Sandboxie è un software di isolamento basato su sandbox per sistemi operativi Windows NT che crea un ambiente operativo sicuro in cui le applicazioni possono essere eseguite o installate senza modificare in modo permanente le unità locali ...

dark-doh

dark-doh.exe versione pubblica Scopo: scaricare file tramite DoH, oppure scaricare ed eseguire uno shellcode non implementato nella versione pubblica Esempio di esecuzione: dark-doh.exe file1 download google yourdomain.com Aggiunto lo script Python di supporto per la generazione delle zone DNS...

wpbullet

wpBullet A static code analysis for WordPress Plugins/Themes and PHP Installation Simply clone the repository, install requirements and run the script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py Usage...

Scrapegraph-ai

🚀 Cerchi un modo ancora più veloce e semplice per fare scraping su larga scala con solo 5 righe di codice? Dai un'occhiata alla nostra versione avanzata su ScrapeGraphAI.com! 🚀 🕷️ ScrapeGraphAI: fai scraping una sola volta English | 中文 | 日本語 | 한국어 | Русский | Türkçe | Deutsch | Español | français ...

proxychains

ProxyChains ver. 4.3.0 README ProxyChains è un programma UNIX che aggancia le funzioni libc relative alla rete nei programmi collegati dinamicamente tramite una DLL pre-caricata e reindirizza le connessioni attraverso proxy SOCKS4a/5 o HTTP. ATTENZIONE: questo programma funziona solo su programmi...

IDARustDemangler

IDA Rust Demangler Questo progetto fornisce uno script che demangla i nomi delle funzioni Rust e li normalizza per IDA, rendendo il codice più facile da leggere e comprendere. Requisiti Python 3.x IDA Pro 7.x o successivo Dipendenze L'algoritmo di demangling usato in questo script è basato sul...